CVE-2017-8570

CVE-2017-8570Exp.py 参考:https://github.com/rxwx/CVE-2017-8570 変更点: 使用方法: root@kitploit: python2 CVE-2017-8570Exp.py -s write.sct -e write.exe -o write.rtf + RTF file written to: write.rtf...

ACEshark

ACEshark これは何ですか？ ACEsharkは、Windowsサービスの構成とアクセス制御エントリ（ACE）を迅速に抽出・分析するためのユーティリティです。accesschk.exe などの非標準バイナリを必要としません。 なぜ？ サービスの権限を効率的に特定・分析し、特権昇格ベクトル（サービスの binpath を変更して再起動するなど）を発見します。 特定のユーザー、またはすべてのグループとアカウントを対象に、サービスの権限を監査します。 仕組み...

cgi-printenv

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします 手順はこちら これを理解できない場合、本当はこのツールを使うべきではありません...

CVE-2017-7269-Echo-PoC

CVE-2017-7269 リモートコード実行エコー検証 当チームによる今回のCVE-2017-7269脆弱性の分析レポート: https://ht-sec.org/cve-2017-7269-vulnerabilities/ デフォルトのPoCはcalc.exeを起動するだけですが、リクエストに応答できるように変更しました。コマンド形式: CVE-2017-7269remoteecho.py ipaddress port 実行結果は以下の通り:...

CVE-2018-8097

CVE-2018-8097 PoC これは、PyEveライブラリのバージョン0.7.5未満に影響するCVE-2018-8097を実証するシンプルなPython Proof of Conceptスクリプトです。 使い方 root@kitploit: usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL Target URL where you can use the 'where' filter, e.g...

Mass-CVE-2023-3460

大规模CVE-2023-3460 大规模CVE-2023-3460。 用法 mass-CVE-2023-3460.py list.txt 致谢 https://github.com/gbrsh/CVE-2023-3460...

pwnkit-helper

Pkexec Local Privilege Escalation PwnKit Exploit source. If You Want To Know More About This Exploit, Check: CVE-2021-4034 This Exploit Helper Work Fine With Python3, And Make Sure You Installed The Packages. Will Make It So Easy To Get The Root Fl4g, GOOD LUCK!...

CVE-2024-20767

CVE-2024-20767 の概念実証スクリプト 概要 get-the-files.py は、Adobe ColdFusion サーバー（CVE-2024-20767）の脆弱性を悪用して、サーバーからファイルを読み取る Python スクリプトです。このスクリプトは、https://jeva.cc/2973.html で概説されている方法に基づいています。 免責事項...

CVE-2026-85725 LightRAG: Plaintext Passwords Compared Without Constant-Time Function

LightRAG provides simple and fast retrieval-augmented generation. Prior to 1.5.5, verifypassword in lightrag/api/passwords.py compares plaintext AUTHACCOUNTS password values with Python's == operator. The comparison can return after the first mismatching byte, creating response-time differences...

Spring4Shell-CVE-2022-22965.py

Spring4Shell-CVE-2022-22965.py Spring4Shellの脆弱性をチェックするスクリプト 以下でテスト済み: https://github.com/lunasec-io/Spring4Shell-POC/blob/master/Dockerfile...

CVE-2024-5932-web-ui

開始方法 インストール root@kitploit: pip install -r ./requirement.txt 実行 root@kitploit: python3 ./app.py...

erl_mouse

erlmouse バージョン 1.1 さて、脆弱なデバイスやネットワークを見つける可能性を高めるために、いくつかの点を改善しました。 ほとんどは公開されておらず、パッチが適用されているか、非常に不明瞭でターゲットを見つけるのが難しいものです。 それでも、私たちは粘り強く続けます。 「Type Presets」を選択し、一度にスキャンしたいブロック数を選択することで、中国のすべてのIPアドレスをスキャンできるようになりました。 3億以上のIPアドレスがあるので、無理しないでください。 ハハ。 より成功率が高い、さらにカスタマイズされたカテゴリも選択できます。...

CVE-2022-26134

CVE-2022-26134 インストール root@kitploit: 下载py,本地cmd运行 使い方 poc root@kitploit: python3 CVE-2022-26134.py -u http://www.xxx.com exp root@kitploit: python3 CVE-2022-26134.py -u http://www.xxx.com -c id 免責事項🧐 本ツールは、合法的に権限が付与された企業のセキュリティ構築作業のみを対象としています。本ツールの可用性をテストする必要がある場合は、ご自身でテスト環境を構築してください。...

CVE-2020-0688

CVE-2020-0688 動作するエクスプロイト PoC CVE-2020-0688 - リバースバインドシェル Python2.7 でテスト済み インストール: pip install -r requirements.txt 実行: python CVE-2020-0688-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2014-3704

Python 3 へのコード変換 このコードは、"Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User" から取得したもので、Academy のモジュール「Attacking Common Applications」の「Attacking Drupal」セクションの演習に合わせて Python 3 に変換されました。 元のコードは Python 2 で書かれていましたが、Python 3 で動作するように変換しました。README の構造はこちらからコピーしています。 必要条件 このコードを実行するには、システムに...

Certitude

Certitude is a Python package to perform supervised malicious URL classification using a joint set of lexicographic and certificate features. All COSSAS projects are hosted onGitLab with a push mirror to GitHub. For issues/contributions check CONTRIBUTING.md Getting Started Certitude requires...

CVE-2026-23744

usage: exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST CVE-2026-23744 - PoC オプション: -h, --help このヘルプメッセージを表示して終了 --lhost, -l LHOST 攻撃者のIPアドレス --lport, -p LPORT 攻撃者のポート --rhost, -t RHOST ターゲットURL...

CVE-2026-20230-Scanner

CVE-2026-20230 Scanner CVE-2026-20230 の影響を受ける可能性がある Cisco Unified Communications Manager Unified CM のデプロイを識別するための Python ベースのスキャナおよび検証ツール。 機能 Cisco Unified CM インスタンスを検出 WebDialer の公開状態を確認 単一ターゲットおよびバルクスキャンをサポート オプションの PoC 検証機能を含む シンプルなコマンドラインインターフェース 使用方法 root@kitploit: python3 scanner.py...

React2Shell_Exploit

React2ShellExploit CVE-2025-55182 간단한 react2shell CVE-2025-55182 파이썬 익스플로잇을 만들었습니다. 사용법 1. 스크립트 저장: 위 코드를 exploit.py로 저장합니다. 2. 호스트 업데이트: /etc/hosts 파일에서 reactor.htb가 대상 IP로 확인되도록 합니다. echo " reactor.htb" | sudo tee -a /etc/hosts 3. 리스너 시작: 리버스 셸을 받을 터미널을 엽니다. nc -lvnp 4444 4. 익스플로잇 실행: 리버스 셸 페이로...

cve-2014-0050

cve-2014-0050 CVE-2014-0050 脆弱なサイトのサンプル このプロジェクトは、教育目的でCVE-2014-0050の悪用を実演することを目的としています。 詳細については、以下を参照してください： https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2014-0050--Exploit-with-Boundaries,-Loops-without-Boundaries/...